# Підручник з Діалогового вікна мережевої аутентифікації Kerberos

Діалогове вікно мережевої аутентифікації Kerberos є невеличкою допоміжною програмою, яка спостерігає і оновлює ваш квиток Kerberos.

2009
Guido Günther
Guido Günther

Дозволяється копіювати, розповсюджувати та/або змінювати цей документ на умовах ліцензії GNU Free Documentation License (GFDL), версії 1.1 або будь-якої старшої версії, що опублікована Free Software Foundation без інваріантних розділів, тексту титульної сторінки, та тексту фінальної сторінки. Копію GFDL можна знайти за адресою або у файлі COPYING-DOCS, що постачається з цією довідкою.

Цей посібник є частиною документації GNOME яка поширюється під ліцензією GFDL. Якщо Ви бажаєте розповсюджувати цей посібник окремо від іншої документації, можете це зробити додавши до нього копію ліцензії, як описано в пункті 6 ліцензії.

Багато назв, які використовуються компаніями для позначення своїх продуктів та послуг, заявлені в якості товарних знаків. Якщо такі назви зустрічаються в будь-якій документації GNOME, і члени проєкту документування GNOME знають про них, то назви пишуться великими літерами, або з великої літери.

ДОКУМЕНТ ТА ЗМІНЕНІ ВЕРСІЇ ДОКУМЕНТУ НАДАЮТЬСЯ КОРИСТУВАЧУ ЗА УМОВАМИ ЛІЦЕНЗІЇ GNU FREE DOCUMENTATION LICENSE З ПОДАЛЬШИМ РОЗУМІННЯМ ПРО ТЕ, ЩО:

1. ДОКУМЕНТ НАДАЄТЬСЯ "ЯК Є", БЕЗ БУДЬ-ЯКИХ ГАРАНТІЇ, ЯВНИХ ЧИ НЕЯВНИХ, ВКЛЮЧАЮЧИ, АЛЕ НЕ ОБМЕЖУЮЧИСЬ, ГАРАНТІЙ ЩО ЦЕЙ ДОКУМЕНТ ЧИ ЗМІНЕНА ВЕРСІЯ ДОКУМЕНТА ВІЛЬНІ ВІД ДЕФЕКТІВ, ПРИДАТНІ ДО ПРОДАЖУ, ВІДПОВІДАЮТЬ ПЕВНІЙ МЕТІ АБО НЕ ПОРУШУЮТЬ ЧИЇСЬ ПРАВА. ВЕСЬ РИЗИК ЗА ЯКІСТЬ, ТОЧНІСТЬ, ТА ЧИННІСТЬ ЦЬОГО ДОКУМЕНТУ АБО ЙОГО ЗМІНЕНИХ ВЕРСІЙ ЛЕЖИТЬ НА ВАС. ЯКЩО БУДЬ-ЯКИЙ ДОКУМЕНТ ЧИ ЗМІНЕНА ВЕРСІЯ БУДУТЬ ВИЗНАНІ ДЕФЕКТНИМИ У БУДЬ-ЯКОМУ ВІДНОШЕННІ, ВИ (НЕ ПОЧАТКОВИЙ УКЛАДАЧ, АВТОР АБО БУДЬ-ЯКИЙ СПІВАВТОР) БЕРЕТЕ НА СЕБЕ ВИТРАТИ ЗА БУДЬ-ЯКЕ НЕОБХІДНЕ ОБСЛУГОВУВАННЯ, РЕМОНТ ЧИ ВИПРАВЛЕННЯ. ЦЯ ВІДМОВА ВІД ГАРАНТІЙ СКЛАДАЄ ВАЖЛИВУ ЧАСТИНУ ЦІЄЇ ЛІЦЕНЗІЇ. НЕ ДОПУСКАЄТЬСЯ ВИКОРИСТАННЯ ЦЬОГО ДОКУМЕНТУ АБО ЙОГО ЗМІНЕНОЇ ВЕРСІЇ БЕЗ ПРИЙНЯТТЯ ЦІЄЇ ВІДМОВИ; ТА

2. НІ ЗА ЯКИХ ОБСТАВИН ТА ЗА БУДЬ-ЯКОГО ЗАКОНОДАВСТВА, ЧИ ТО ГРОМАДЯНСЬКОЇ ВІДПОВІДАЛЬНОСТІ (ВКЛЮЧАЮЧИ ХАЛАТНІСТЬ), ДОГОВОРУ, ЧИ ЧОГОСЬ ІНШОГО, АВТОР, ПОЧАТКОВИЙ УКЛАДАЧ, БУДЬ-ЯКИЙ СПІВАВТОР, АБО ДИСТРИБ'ЮТОР ДОКУМЕНТУ ЧИ ЗМІНЕНОЇ ВЕРСІЇ ДОКУМЕНТУ, АБО БУДЬ-ЯКИЙ ПОСТАЧАЛЬНИК БУДЬ-ЯКОЇ З ЦИХ СТОРІН, НЕ НЕСЕ ВІДПОВІДАЛЬНІСТЬ ПЕРЕД БУДЬ-ЯКОЮ ОСОБОЮ ЗА БУДЬ-ЯКІ ПРЯМІ, НЕПРЯМІ, ОСОБЛИВІ, ВИПАДКОВІ, АБО ІСТОТНІ ЗБИТКИ БУДЬ-ЯКОГО ХАРАКТЕРУ ВКЛЮЧАЮЧИ, АЛЕ НЕ ОБМЕЖУЮЧИСЬ, ЗБИТКАМИ ВІД ВТРАТИ ПРЕСТИЖУ, ЗУПИНКИ РОБОТИ, ЗБОЇВ АБО НЕСПРАВНОСТЕЙ КОМП'ЮТЕРА, АБО БУДЬ-ЯКІ ІНШІ ЗБИТКИ АБО ВТРАТИ ЩО ВИНИКЛИ БЕЗВІДНОСНО АБО ВНАСЛІДОК ВИКОРИСТАННЯ ЦЬОГО ДОКУМЕНТУ ТА ЗМІНЕНИХ ВЕРСІЙ ЦЬОГО ДОКУМЕНТУ, НАВІТЬ ЯКЩО ЦІ СТОРОНИ, МОЖЛИВО, БУЛИ ПРОІНФОРМОВАНІ ПРО МОЖЛИВІСТЬ ТАКИХ ЗБИТКІВ.

Jonathan
Blandford
rjb@redhat.com
Guido
Günther
agx@sigxcpu.org
3.0
травень 2009 року

Guido Günther agx@sigxcpu.org

У цьому підручнику описано принципи користування «Діалоговим вікном мережевої аутентифікації Kerberos», яке призначено для керування квитками Kerberos.

## Відгуки

Щоб повідомити про помилку або внести пропозицію щодо цієї програми або цього підручника, скористайтеся системою стеження за вадами у GNOME.

Юрій Чорноіван
yurchor@ukr.net
2020
Юрій Чорноіван

## Вступ

«Діалогове вікно мережевої аутентифікації Kerberos» є аплетом для стільниці GNOME, який спостерігає і оновлює ваш квиток Kerberos. Програма показує нагадування, коли строк дії квитка вичерпується.

Після отримання квитка Kerberos — за допомогою GDM або самого аплету — аплет оброблятиме оновлення квитка, аж до вичерпання строку його дії. Аплетом також можна скористатися для знищення (вилучення) кешу реєстраційних даних, для отримання квитка із різними параметрами або для перемикання на інший адміністративний запис.

## Користування

Діалогове вікно мережевої аутентифікації Kerberos, зазвичай, запускається під час запуску GNOME, але ви можете запустити Діалогове вікно мережевої аутентифікації Kerberos ось так:

Командний рядок

  Введіть `krb5-auth-dialog` і натисніть клавішу Enter:

У поточній версії Діалогове вікно мережевої аутентифікації Kerberos показує сповіщення при зміні стану ваших квитків Kerberos. Якщо ви хочете здійснити огляд поточний квитків, просто активуйте Діалогове вікно мережевої аутентифікації Kerberos клацанням на сповіщенні або повторним запуском, який описано вище.

## Повідомлення сповіщення

Під час запуску «Діалогового вікна мережевої аутентифікації Kerberos» може бути показано наведені нижче сповіщення.

### Реєстраційні дані Kerberos є коректними

Вами щойно отримано коректний квиток Kerberos, яким можна скористатися для проходження розпізнавання у мережевих службах.

#### Сповіщення про те, що реєстраційні дані Kerberos набувають чинності

### Строк дії реєстраційних даних Kerberos вичерпується

Строк дії ваших реєстраційних даних Kerberos вичерпується. Ви можете клацнути лівою кнопкою миші на аплеті у системному лотку, щоб оновити їх.

#### Сповіщення про те, що строк дії реєстраційних даних Kerberos вичерпується

### Строк дії реєстраційних даних Kerberos вичерпано

Строк дії ваших реєстраційних даних Kerberos щойно вичерпано. Ними більше не можна користуватися для проходження розпізнавання у мережевих службах.

#### Сповіщення про те, що строк дії реєстраційних даних Kerberos вичерпано

## Налаштування

Налаштувати програму можна за допомогою пункту «Параметри» у меню «три риски» вікна програми.

### Налаштування адміністратора доступу Kerberos

Елемент вікна | Опис
--- | ---
Адміністратор доступу Kerberos | Реєстраційні дані Kerberos, якими слід скористатися. Не заповнюйте, якщо слід використати поточне ім'я вашого користувача. Якщо ви змінюєте значення цього параметра, вам слід витерти кеш реєстраційних даних до того, як зміни набудуть чинності.
Ід. користувача PKINIT | Відкритий, приватний ідентифікатор або ідентифікатор за сертифікатом адміністратора. Не заповнюйте, якщо ви не користуєтеся PKINIT. Щоб увімкнути використання жетона захисту, додайте тут шлях до бібліотеки pkcs11, наприклад, «PKCS11:/usr/lib/opensc/opensc-pkcs11.so»
Прив'язки PKINIT | Шлях до сертифікатів CA, які використовуються як прив'язки довіри для pkinit. Вам слід встановлювати значення цього параметра, лише якщо його не встановлено на загальному рівні в `/etc/krb5.conf`
перенаправлення | Визначає, чи має бути запитаний квиток Kerberos придатним для переспрямовування. Зміна цього параметра потребуватиме від вас повторного проходження розпізнавання клацанням лівою кнопкою миші на піктограмі у лотку і введенням вашого пароля.
можливість поновлення | Визначає, чи має бути запитаний квиток Kerberos придатним для оновлення. Зміна цього параметра потребуватиме від вас повторного проходження розпізнавання клацанням лівою кнопкою миші на піктограмі у лотку і введенням вашого пароля.
передача через проксі | Визначає, чи має бути запитаний квиток Kerberos придатним для переспрямовування за допомогою проксі. Зміна цього параметра потребуватиме від вас повторного проходження розпізнавання клацанням лівою кнопкою миші на піктограмі у лотку і введенням вашого пароля.
Попередити за .. хвилин до закінчення строку дії квитка | Сповіщення щодо того, що строк дії ваших реєстраційних даних вичерпується, буде надіслано за вказану кількість хвилин до завершення строку дії.